21. siječnja 2021. – KB4598296. (međuverzija OS-a 17763.1728) pretpregled

Napomena

  • Datum izdanja: 21. 1. 2021.
  • Verzija: međuverzija OS-a 17763.1728

Važno

12/8/20
Podrška za Adobe Flash Player obustavljena je 31. prosinca 2020. Dodatne informacije potražite u članku Završetak podrške za Adobe Flash 31. prosinca 2020. Adobe je počeo blokirati pokretanje Flash sadržaja u Flash Playeru 12. siječnja 2021. Dodatne informacije potražite na stranici s općim informacijama o EOL-u za Adobe Flash Player.

Napomena

11/17/20
Dodatne informacije o terminologiji ažuriranja sustava Windows potražite u članku o vrstama ažuriranja za Windows i mjesečnim vrstama ažuriranja kvalitete. Da biste pregledali ostale bilješke i poruke, pogledajte početnu stranicu povijesti ažuriranja verzije 1809 sustava Windows 10.

istaknuti sadržaj

  • Ažuriranja za problem s nekim posebnim kombinacijama tipki koje se koriste u IME-ovima DaYi, Yi i polja, a koje mogu uzrokovati prestanak funkcioniranja aplikacije.
  • Ažuriranja problem koji prikazuje prazan zaključani zaslon nakon što se uređaj probudi iz hibernacije.
  • Ažuriranja problem koji sprečava otvaranje dokumenta koji se nalazi na radnoj površini sustava Windows i generira pogrešku "Naziv direktorija nije valjan".
  • Ispravlja povijesne podatke o ljetnom računanju vremena za Palestinsku Samoupravu.
  • Ažuriranja problem zbog kojeg se na izborničkom prečacu ne prikazuje mogućnost Izdvoji sve kada desnom tipkom miša kliknete ZIP datoteku koja se nalazi samo na mreži.

Poboljšanja i popravci

Ovim ažuriranjem koje nije povezano sa sigurnošću obuhvaćena su poboljšanja kvalitete. Ključne promjene obuhvaćaju sljedeće:

  • Omogućuje administratorima da onemoguće samostalni Internet Explorer pomoću pravilnik grupe uz nastavak korištenja načina rada IE preglednika Microsoft Edge.
  • Rješava problem koji se pojavljuje kada je potvrdni okvir Obavezni profil odabran prilikom kopiranja korisničkog profila.
  • Rješava problem s nekim posebnim kombinacijama tipki koje se koriste u IME-ovima DaYi, Yi i polja, a koje mogu uzrokovati prestanak rada aplikacije.
  • Rješava problem koji uzrokuje prikaz praznog zaključanog zaslona nakon što se uređaj probudi iz hibernacije.
  • Rješava problem koji sprečava otvaranje dokumenta koji se nalazi na radnoj površini sustava Windows i generira pogrešku "Naziv direktorija nije valjan". Taj se problem pojavljuje nakon promjene mjesta radne površine na kartici Mjesto dijaloškog okvira Svojstva radne površine (Eksplorer za datoteke>, Ova radna površina PC-ja>).
  • Ispravlja povijesne podatke o ljetnom računanju vremena za Palestinsku Samoupravu.
  • Rješava problem s njemačkim prijevodom srednjoeuropskog vremena.
  • Dodaje podršku za kontrolu serijskih brojeva pomoću registra.
  • Prikazuje obavijest korisniku kada se administrator prijavi na servis za upravljanje mobilnim uređajima (MDM), kao što je Microsoft Intune, radi pronalaženja upravljanog uređaja.
  • Rješava problem koji uzrokuje neočekivano ponovno pokretanje sustava zbog koda iznimke 0xc0000005 (povreda prava pristupa) u LSASS.exe; Neispravan modul je webio.dll.
  • Rješava curenje memorije na poslužiteljima sustava Windows koji su konfigurirani kao domenski kontroleri servisa Active Directory. Taj se problem pojavljuje kada Key Distribution Center (KDC) pokuša dohvatiti naziv klijenta servisa za korisnika (S4U) tijekom provjere autentičnosti certifikata.
  • Rješava problem koji može uzrokovati prikaz crnog zaslona ili odgoditi prijavu na pridružena računala hibridnog servisa Azure Active Directory. Uz to, nema pristupa login.microsoftonline.com.
  • Rješava problem koji uzrokuje curenje memorije u procesu LSASS.exe na poslužitelju koji je pod velikim opterećenjem provjere autentičnosti kada je omogućeno oklopljivanje Kerberos (Fleksibilna provjera autentičnosti i sigurno tuneliranje (FAST)).
  • Rješava problem koji uzrokuje prestanak rada uređaja prilikom implementacije rješenja Microsoft Endpoint Configuration Manager ako je na uređaju omogućen AppLocker.
  • Rješava problem koji uzrokuje neuspjeh implementacije značajke BitLocker u tihom načinu rada uz 0x80310001 pogreške. Taj se problem pojavljuje prilikom implementacije BitLocker šifriranja na uređaje pridružene hibridnom servisu Azure Active Directory (Azure AD).
  • Rješava problem koji uzrokuje prestanak rada LSASS.exe zbog stanja nadmetanja koje rezultira pogreškom double free u servisu Schannel. Kod iznimke jest c0000374, a zapisnik događaja prikazuje događaj Schannel 36888, kôd fatalne pogreške 20 i stanje pogreške 960. Taj se problem pojavljuje nakon instalacije ažuriranja sustava Windows iz rujna 2020. i novijih.
  • Rješava problem koji može uzrokovati da sustavi koji koriste BitLocker prestanu raditi s 0x120 pogreške (BITLOCKER_FATAL_ERROR).
  • Rješava problem pri kojem upravitelj u pouzdanom području MIT ne uspije dohvatiti potvrdu o prijavi karte servisa Kerberos od kontrolora domene Active Directory (DC). To se događa na uređajima na kojima su instalirana Ažuriranja sustava Windows koja sadrže zaštite CVE-2020-17049 i konfigurirana značajka PerfromTicketSignature na 1 ili novija. Ta su ažuriranja izdana između 10. studenog 2020. i 8. prosinca 2020. Nabava tiket također ne uspijeva s pogreškom "KRB_GENERIC_ERROR", ako pozivatelji pošalju kartu za odobravanje ulaznica (TGT) bez PAC-a kao dokaznu kartu bez navođenja zastavice USER_NO_AUTH_DATA_REQUIRED.
  • Rješava problem s Upraviteljem zadataka koji pogrešno pokazuje da je u sustavu prisutno dvostruko više CPU-a (broj utičnica).
  • Rješava problem s HTTP predmemoriranjem koje ometa način rada kioska koji cilja grupe servisa Azure AD.
  • Poboljšava sposobnost servisa za automatsko otkrivanje web-proxyja WinHTTP da ignorira nevaljane URL-ove protokola za automatsko otkrivanje web-proxyja (WPAD) koje vraća poslužitelj protokola Dynamic Host Configuration Protocol (DHCP).
  • Rješava problem s preplavljivanjem pravila umetanja u servisu softverski definirane mreže (SDN).
  • Rješava problem s korištenjem kontrole aplikacija u servisu Windows Defender ( WDAC) i pokretanjem datoteke dok je omogućen upravljani instalacijski program (MI) ili Intelligent Security Graph (ISG). Sada možete koristiti fsutil za traženje $KERNEL. SMARTLOCKER. ORIGINCLAIM proširenog atributa (EA) na datoteci. Ako je prisutan taj EA, MI ili ISG mogu pokrenuti datoteku. fsutil možete koristiti zajedno s omogućavanjem ISG-a i dijagnostičkih događaja MI.
  • Rješava problem koji se pojavljuje kada se aktivira snimka stanja servisa za kopiranje u sjeni jedinice (VSS) na virtualnim računalima (VM) koja sadrže jedinice sustava Resilient File System (ReFS). Pokrenuta snimka VSS-a ne funkcionira s vremenskim prekoračenjem i onemogućuje pristup jedinici ReFS-a na 30 minuta.
  • Rješava problem koji aplikaciji kojoj je blokirano onemogućivanje hidratacije datoteka da nastavi hidratizirati datoteke u nekim slučajevima.
  • Rješava problem s web-aplikacijama koje koriste cross-origin dijeljenje resursa (CORS) prije testnog korištenja u odnosu na krajnje točke tokena servisa Active Directory Federation Services (AD FS). Te web-aplikacije mogu iznenada prestati funkcionirati kada pozovu AD FS iz vanjskih mreža.
  • Rješava problem s postavkama administrativnog predloška koje konfigurirate pomoću objekta pravilnik grupe (GPO). Kada vrijednost postavki pravilnika promijenite u NIJE KONFIGURIRANO, sustav će nastaviti primjenjivati prethodne postavke umjesto da ih ukloni. Taj se problem pojavljuje nakon instalacije ažuriranja za lipanj 2020. ili novijih verzija, a najuočljiviji je kod pretraživačkih korisničkih profila.
  • Rješava problem zbog kojeg se na izborničkom prečacu ne prikazuje mogućnost Izdvoji sve kada desnom tipkom miša kliknete ZIP datoteku koja se nalazi samo na mreži.

Ako ste instalirali starija ažuriranja, na uređaj će se preuzeti i instalirati samo novi popravci sadržani u paketu.

Napomena

  • Poboljšanja za Windows Update
  • Microsoft je izdao ažuriranje izravno u klijentu za Windows Update radi povećanja pouzdanosti. Svim uređajima sa sustavom Windows 10 koji su konfigurirani da automatski primaju ažuriranja putem usluge Windows Update, uključujući izdanja Enterprise i Pro, ponudit će se najnovije ažuriranje značajki za Windows 10 na temelju kompatibilnosti uređaja i pravila o odgađanju postavki Windows Update za tvrtke. Ovo se ne odnosi na izdanja s dugoročnim servisiranjem.

Poznati problemi u ovom ažuriranju

Simptom Zaobilazno rješenje
Nakon instalacije ažuriranja KB4493509, na uređajima s instaliranim nekim azijskim jezičnim paketima može se prikazati poruka o pogrešci "0x800f0982 – PSFX_E_MATCHING_COMPONENT_NOT_FOUND." Taj je problem riješen ažuriranjima objavljenim 11. lipnja 2019. i novijima. Preporučujemo da instalirate najnovija sigurnosna ažuriranja za uređaj. Korisnici koji instaliraju Windows Server 2019 pomoću medija trebali bi instalirati najnovije ažuriranje servisnog stoga (SSU) prije instaliranja jezičnog paketa ili drugih neobaveznih komponenti. Ako koristite Servisni centar za količinsko licenciranje (VLSC), nabavite najnovije dostupne medije za Windows Server 2019. Pravilan redoslijed instalacije je sljedeći:

  1. Instalirajte najnoviji SSU koji je potreban za KB5005112
  2. Instalacija neobaveznih komponenti ili jezičnih paketa
  3. Instalirajte najnovije kumulativno ažuriranje
Napomena Ažuriranje uređaja spriječit će taj problem, ali neće imati učinka na uređaje koji su već pogođeni tim problemom. Ako je taj problem prisutan u vašem uređaju, morat ćete koristiti korake zaobilaznog rješenja da biste ga popravili.

Zaobilazno rješenje:

  1. Deinstalirajte i ponovno instalirajte sve nedavno dodane jezične pakete. Upute potražite u odjeljku Upravljanje postavkama jezika unosa i jezika prikaza u sustavu Windows 10.
  2. Kliknite Provjeri ima li Ažuriranja i instalirajte kumulativno ažuriranje za travanj 2019. ili novije. Upute potražite u odjeljku Ažuriranje sustava Windows 10.
Napomena Ako ponovna instalacija jezičnog paketa ne umanji problem, koristite značajku nadogradnje na lokaciji. Smjernice potražite u članku Kako provesti lokalnu nadogradnju u sustavu Windows i Provođenje nadogradnje uz zadržavanje postojećeg stanja sustava Windows Server.

Kako preuzeti ovo ažuriranje

Prije instaliranja ažuriranja

Microsoft vam svakako preporučuje da instalirate najnovije ažuriranje servisnog stoga (SSU) za svoj operacijski sustav prije instaliranja najnovijeg kumulativnog ažuriranja (LCU). SSU-ovi poboljšavaju pouzdanost postupka ažuriranja da bi se smanjili potencijalni problemi pri instaliranju LCU-a. Općenite informacije o SSU-ovima potražite u odjeljcima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): najčešća pitanja.

Ako koristite Windows Update, najnoviji SSU (KB4598480) ponudit će vam se automatski. Da biste preuzeli samostalni paket za najnoviji SSU, potražite ga na web-mjestu Katalog Microsoft Update.

Instaliranje ovog ažuriranja

Kanal izdavanja Dostupno Sljedeći korak
Windows Update ili Microsoft Update Da Idite na Postavke>,ažuriranje & sigurnost Windows Update>. U području Dostupna neobavezna ažuriranja pronaći ćete vezu za preuzimanje i instaliranje ažuriranja.
Katalog Microsoft Update Da Da biste nabavili samostalni paket za to ažuriranje, posjetite web-mjesto Katalog Microsoft Update.
Windows Server Update Services (WSUS) Ne Ovo ažuriranje možete ručno uvesti u WSUS. Upute potražite u Katalogu Microsoft Update.

Informacije o datoteci

Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 4598296.

Napomena Uz neke datoteke pogrešno je navedeno "nije primjenjivo" u stupcu "Verzija datoteke" CSV datoteke. To može dovesti do lažnih pozitivnih ili lažnih negativnih pogrešaka prilikom korištenja nekih alata trećih strana za prepoznavanje skeniranja radi provjere valjanosti međuverzije.